Якщо щось піде не так із вашими даними
Якщо стається порушення безпеки персональних даних — несанкціонований доступ до персональних даних або втрата, зміна чи розкриття даних — ми дотримуємося визначеного процесу реагування та повідомляємо тих, кому потрібно знати. Ця сторінка є публічним резюме; детальна внутрішня процедура відповідає статтям 33–34 GDPR та настановам EDPB.
Жодна організація не може запобігти кожному інциденту безпеки. Ця сторінка описує, як ми реагуємо, коли такий інцидент стається.
Що ми робимо
- Виявлення та стримування — ми працюємо над ідентифікацією інциденту та його стримуванням.
- Оцінюємо ризик — ми визначаємо, які дані та яких людей це стосується і наскільки це серйозно.
- Повідомляємо регулятора — де порушення ймовірно становить ризик, ми повідомляємо провідний орган із захисту даних (Datatilsynet у Норвегії) протягом 72 годин після того, як дізналися, як вимагає ст. 33 GDPR.
- Повідомляємо вас — де порушення ймовірно спричинить високий ризик для ваших прав, ми повідомляємо вас безпосередньо та без невиправданої затримки (ст. 34 GDPR).
- Робимо висновки — ми переглядаємо те, що сталося, та вдосконалюємося.
Зміст повідомлення
Якщо нам потрібно повідомити вас, ми напишемо вам чіткою, простою мовою і включимо (відповідно до ст. 34(2)):
- Що сталося і приблизно коли.
- Яка інформація була залучена.
- Ймовірні наслідки.
- Що ми зробили і робимо щодо цього.
- Що ви можете зробити, щоб захистити себе, і як зв’язатися з нами з цього приводу.
Звітність про прозорість
Окремо від порушень, ми публікуватимемо періодичні звіти про прозорість про нашу діяльність з модерації контенту та запити уряду/правоохоронних органів, які ми отримуємо — відповідно до статей 15 і 24 Закону про цифрові послуги. Див. нашу Політику щодо запитів уряду та правоохоронних органів.
Докладніше
Додаток A — Як виглядає повідомлення про порушення
Якщо нам коли-небудь знадобиться повідомити вас про порушення безпеки персональних даних відповідно до ст. 34 GDPR, наше повідомлення відповідатиме шаблону, як наведено нижче; конкретні деталі заповнюються на момент інциденту.
Тема: Важливе повідомлення про безпеку вашого облікового запису Apperah
Привіт, [ім’я],
Ми пишемо, щоб повідомити вас про інцидент безпеки, який, можливо, стосувався частини вашої інформації в Apperah.
- Що сталося: Приблизно [дата], [короткий фактичний опис].
- Яка інформація була залучена: [категорії даних — наприклад, ім’я, електронна пошта, дані профілю]. [Чітко зазначте, що не було залучено, наприклад: «Ваш пароль був зашифрований, і вважається, що він не постраждав».]
- Що ми зробили: [кроки стримування + усунення наслідків].
- Що ви можете зробити: [конкретна порада — наприклад, скиньте пароль тут; будьте уважні до фішингових електронних листів].
- Більше допомоги: Зв’яжіться з нами за адресою privacy@apperah.com (або з нашим контактом із захисту даних за адресою dpo@apperah.com).
Нам шкода, що це сталося. — Команда Apperah